all'oggetto SQLCommand, dovo aver assegnato il commandtext in questo modo :
codice:
oSQLCommand.CommandText = "INSERT INTO TuaTabella (NOMECAMPOTESTO) "
oSQLCommand.CommandText += "VALUES (@NOMECAMPOTESTO)"
associ un SQLParameter

codice:
oSQLCommand.Parameters.Add(New SqlParameter("@NOMECAMPOTESTO", TuoValoreConApici))
Dopodichè esegui la insert...